Điểm:0

Ubuntu

Làm cách nào để 'rình mò' kết nối có dây?

davidledger

15:30, 02/12/2022

Trong 'những ngày xưa tốt đẹp', bạn có thể chạy 'snoop' trên kết nối mạng có dây và xem các gói tin đi qua. (Trước thời của công tắc.)

Tôi có một bộ định tuyến bị ngắt kết nối với mọi thứ khác ngoài máy tính xách tay Ubuntu của mình. Tôi không biết nó được thiết lập để sử dụng mạng nào và việc chỉ phát các khả năng hiển nhiên ping không mang lại cho tôi điều gì.

Các công cụ tồn tại dường như chỉ hoạt động trên các giao diện WiFi không được kết nối cứng.

Ý tưởng xin vui lòng.

David

1 + 5

giám sát mạng

Thomas Ward

15:41, 02/12/2022

'Bộ định tuyến' này - nó chỉ hoạt động trên Ethernet chứ không phải wifi nữa? Chúng tôi cần một số chi tiết ở đây để hiểu chính xác những gì đang xảy ra và những gì bạn đang cố gắng tìm ra.

Hồi đáp

Thomas Ward

15:50, 02/12/2022

Việc theo dõi Ethernet cần được thực hiện với các gương cổng ở cấp bộ chuyển mạch/bộ định tuyến hoặc với thiết bị Network TAP (Lớp 1) cho phép sao chép/sao chép lưu lượng qua một liên kết và 'phản chiếu' lưu lượng tới một cổng thiết bị giám sát mà bạn có thể sau đó lắng nghe với Wireshark hoặc tương tự để theo dõi dữ liệu. (Về cơ bản, một cổng ethernet được cắm và kết nối, nhưng chưa được định cấu hình). Tuy nhiên, TAP không rẻ, chúng có giá ~150 đô la trở lên cho các lần nhấn mạng gigabit). "Ngày xưa" đã sử dụng "Hub" - thời điểm Bộ định tuyến và Bộ chuyển mạch ra đời, phương thức 'ngày xưa' đó cần một số điều chỉnh Lớp 1 để hoạt động với các thiết bị bổ sung

Hồi đáp

Thomas Ward

15:59, 02/12/2022

Bạn đang cố rình mò từ máy tính xách tay Ubuntu hay bạn có ý định 'rình mò' từ thiết bị thứ ba trên mạng?

Hồi đáp

davidledger

11:13, 04/12/2022

Tôi muốn rình mò từ máy tính xách tay Ubuntu. Chỉ để xem những gì bộ định tuyến có thể gửi đi và từ địa chỉ IP nào. Tôi cho rằng sự thay đổi đối với các công tắc khiến việc rình mò trở nên khó khăn là lý do tại sao tôi mất liên lạc với phương pháp này trong 25 năm hoặc lâu hơn.

Hồi đáp

Thomas Ward

12:30, 04/12/2022

tcpdump. Hoặc Wireshark cho GUI.

Hồi đáp

Điểm:1

Ubuntu

gandalfk8

15:40, 02/12/2022

những gì tôi thường làm khi tìm thấy một thiết bị bị mất là kết nối với thiết bị đó với máy tính của mình và đặt tcpdump để nghe giao diện có dây đó:

ES: tcpdump -i eth0

theo cách này, bạn có thể thấy một số gói từ thiết bị và tìm thấy đó là ip. Tôi đã sử dụng cách giải quyết này nhiều lần.

chỉnh sửa: trong trường hợp này, tôi đang sử dụng linux làm hệ điều hành của mình và phải khởi chạy lệnh với các đặc quyền nâng cao, do đó với "sudo" trước hoặc từ người dùng root.

0 + 4

Thomas Ward

15:48, 02/12/2022

Không thực sự chắc chắn điều này trả lời câu hỏi của OP?

Hồi đáp

gandalfk8

15:57, 02/12/2022

OP nói về việc rình mò, nhưng vì họ có bộ định tuyến được nối trực tiếp với máy tính nên tôi nghĩ rằng tcpdump đạt được mục tiêu của OP (cũng vì OP đang thăm dò nỗ lực ping mạng không xác định)

Hồi đáp

davidledger

11:02, 04/12/2022

tcpdump thực sự là những gì tôi cần. Tôi vừa mới quên sự tồn tại của nó. Chưa thực sự gặp sự cố này kể từ mạng UTP.Đã từng sử dụng snoop trên các mạng cáp mỏng và vàng rất nhiều. Tôi đang cố gắng thiết lập bộ định tuyến này làm điểm truy cập WiFi phụ nhưng tôi liên tục mất quyền truy cập vào nó. Cảm ơn tất cả những người đã trả lời.

Hồi đáp

Simon Banks

12:41, 10/12/2022

Wireshark là một ứng dụng GUI xung quanh tcpdump.. Việc diễn giải lưu lượng TCP hoặc UDP dễ dàng hơn rất nhiều.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác: